完善AJAX框架，通过Request Header验证CSRFToken